US · 框架
NIST SP 800 — NIST SP 800-53 / 800-171
SP 800-53 是用於美國聯邦系統的安全和隱私控制目錄,並在全球廣泛採用;SP 800-171 保護非聯邦系統中的受控非機密信息。
是什麼
SP 800-53 是用於美國聯邦系統的安全和隱私控制目錄,並在全球廣泛採用;SP 800-171 保護非聯邦系統中的受控非機密信息。
美國(全球參考) · SP 800-53 Rev. 5,持續維護
適用於誰
美國聯邦機構及其承包商,以及採用該目錄的私營組織(參考引用)。
主要義務
- 選擇並實施控制基準(低、中或高)
- 評估控制有效性
- 維護持續監控
- 在 SP 800-171 下保護受控非機密信息
官方來源
NIST Special Publication 800-53 Rev. 5 (and SP 800-171 for non-federal systems)
https://csrc.nist.gov/pubs/sp/800/53/r5/final
連結的文字是具有法律或標準權威的來源。CCI 對其進行映射;這不是 CCI 的出版物。